refactor(trace): 把剥 url.Error 壳的实现收敛成 trace.URLCause

五处逐字同形的三行（mediafetch.sanitizeErr / httpclient.transportCause /
vision.fetchCause / telegram.callCause / weixin_ilink.urlFreeCause）收敛为
trace 包里的唯一实现，13 个调用点改为直接调用；5 份 body 只剩 1 份，5 个
未导出符号与其文件内注释整份删除（不留薄封装）。

行为等价：只剥 *url.Error、不新增包装，内层哨兵链（context 取消/超时、
*net.DNSError 等）原样透传，因此重试/降级/熔断的分类判据不变。两处刻意的
收紧：
- 逐层剥：内层若还是 *url.Error 也一起剥（只剥一层时内层仍带同一段地址）；
- *url.Error 的 Err 为 nil（或链自引用）时不再回落到原串，退化成只含 Op 的
  替身 —— 那种错误无法在不带地址的前提下原样返回，而地址里就是凭据。

顺带把 httpclient 的 user:pass@ 用例改成变异可打红：net/http 自己在
*url.Error 里就把密码打成 ***，「密码不出现」在剥壳与不剥壳下都成立（空跑），
用户名才是分水岭。

验收：go build ./... + go vet ./... + 指定包 go test -count=1 全绿；
变异验证（把 URLCause 改成透传）⇒ 五处「不含 URL」断言全红。

plugins/channels/telegram/botapi.go

@@ -4,11 +4,9 @@ import (
 	"bytes"
 	"context"
 	"encoding/json"
-	"errors"
 	"fmt"
 	"io"
 	"net/http"
-	"net/url"
 	"strconv"
 	"strings"
 
@@ -40,9 +38,9 @@ func (a *Adapter) doJSON(ctx context.Context, method string, payload any) (*botR
 	req, err := http.NewRequestWithContext(ctx, http.MethodPost, a.endpoint(method), &buf)
 	if err != nil {
 		// 解析失败的 err 同样是 *url.Error（里面是整条 /bot<token>/… 地址），因此与
-		// 下面的传输层分支同形处理：只留来源，地址由 callCause 剥掉。
+		// 下面的传输层分支同形处理：只留来源，地址由 trace.URLCause 剥掉。
 		return nil, fmt.Errorf("telegram: build %s request %s: %w",
-			method, trace.HostOf(a.endpoint(method)), callCause(err))
+			method, trace.HostOf(a.endpoint(method)), trace.URLCause(err))
 	}
 	req.Header.Set("Content-Type", "application/json")
 	req.Header.Set("Accept", "application/json")
@@ -51,7 +49,7 @@ func (a *Adapter) doJSON(ctx context.Context, method string, payload any) (*botR
 	if err != nil {
 		// 只留来源：Bot API 把 token 写在地址路径里（/bot<token>/<method>），而
 		// *url.Error 会把整条地址拼进错误串 —— 原样 `%w` 等于把 bot token 写进日志。
-		return nil, fmt.Errorf("telegram: %s call %s: %w", method, trace.HostOf(a.endpoint(method)), callCause(err))
+		return nil, fmt.Errorf("telegram: %s call %s: %w", method, trace.HostOf(a.endpoint(method)), trace.URLCause(err))
 	}
 	defer resp.Body.Close()
 
@@ -236,14 +234,3 @@ func badResponseError(method string, status int, body []byte) error {
 func boundedDescription(s string) string {
 	return trace.RedactText(strings.Join(strings.Fields(s), " "))
 }
-
-// callCause 剥掉 net/http 的 *url.Error 外壳：它会把完整地址拼进错误串，而 Bot API
-// 的地址路径里就写着 bot token。剥壳只丢地址，内层哨兵链（context 取消等）原样保留。
-// 与 internal/channel/mediafetch 的 sanitizeErr 同一口径（那份未导出，且在别包里）。
-func callCause(err error) error {
-	var uerr *url.Error
-	if errors.As(err, &uerr) && uerr.Err != nil {
-		return uerr.Err
-	}
-	return err
-}

plugins/channels/weixin_ilink/adapter_http.go

@@ -10,7 +10,6 @@ import (
 	"encoding/base64"
 	"encoding/binary"
 	"encoding/json"
-	"errors"
 	"fmt"
 	"io"
 	"net/http"
@@ -78,12 +77,12 @@ func (a *Adapter) doJSON(ctx context.Context, method, rawURL string, body io.Rea
 	host := mediafetch.HostOf(rawURL)
 	req, err := http.NewRequestWithContext(ctx, method, rawURL, body)
 	if err != nil {
-		return fmt.Errorf("weixin_ilink: build %s %s: %w", method, host, urlFreeCause(err))
+		return fmt.Errorf("weixin_ilink: build %s %s: %w", method, host, trace.URLCause(err))
 	}
 	a.authorizationHeader(req)
 	resp, err := a.httpClient.Do(req)
 	if err != nil {
-		return fmt.Errorf("weixin_ilink: %s %s: %w", method, host, urlFreeCause(err))
+		return fmt.Errorf("weixin_ilink: %s %s: %w", method, host, trace.URLCause(err))
 	}
 	defer resp.Body.Close()
 	if resp.StatusCode < 200 || resp.StatusCode >= 300 {
@@ -93,7 +92,7 @@ func (a *Adapter) doJSON(ctx context.Context, method, rawURL string, body io.Rea
 	}
 	if out == nil {
 		if _, err := io.Copy(io.Discard, resp.Body); err != nil {
-			return fmt.Errorf("weixin_ilink: drain %s %s: %w", method, host, urlFreeCause(err))
+			return fmt.Errorf("weixin_ilink: drain %s %s: %w", method, host, trace.URLCause(err))
 		}
 		return nil
 	}
@@ -103,21 +102,6 @@ func (a *Adapter) doJSON(ctx context.Context, method, rawURL string, body io.Rea
 	return nil
 }
 
-// urlFreeCause 剥掉 net/http 的 *url.Error 外壳：它会把**整条地址**拼进错误串 ——
-// doJSON 的地址、uploadCiphertext 的预签名上传地址（`encrypted_query_param` 就是下载
-// 凭据）都会跟着进错误与日志。剥壳只丢地址，内层哨兵链（context 取消、*net.DNSError
-// 等）原样保留，因此 fetchErrCategory 的归类不受影响。
-//
-// 与 internal/channel/mediafetch 的 sanitizeErr 同一口径：那份是未导出符号，且只服务
-// 于入站取回路径（mediafetch 不感知本包的发送侧），因此这里保留一份同形的三行实现。
-func urlFreeCause(err error) error {
-	var uerr *url.Error
-	if errors.As(err, &uerr) && uerr.Err != nil {
-		return uerr.Err
-	}
-	return err
-}
-
 // apiURL 把路径与已配置的基础 URL 拼接起来。
 func (a *Adapter) apiURL(path string) string {
 	return joinURL(a.cfg.BaseURL, path)

plugins/channels/weixin_ilink/send_media.go

@@ -32,6 +32,7 @@ import (
 
 	"git.yeij.top/AskaEth/Cyrene_v2/internal/channel/adapter"
 	"git.yeij.top/AskaEth/Cyrene_v2/internal/channel/mediafetch"
+	"git.yeij.top/AskaEth/Cyrene_v2/internal/runtime/trace"
 )
 
 const (
@@ -232,12 +233,12 @@ func (a *Adapter) uploadOnce(ctx context.Context, uploadURL string, data []byte)
 	host := mediafetch.HostOf(uploadURL)
 	req, err := http.NewRequestWithContext(ctx, http.MethodPost, uploadURL, bytes.NewReader(data))
 	if err != nil {
-		return "", false, fmt.Errorf("weixin_ilink: build upload to %s: %w", host, urlFreeCause(err))
+		return "", false, fmt.Errorf("weixin_ilink: build upload to %s: %w", host, trace.URLCause(err))
 	}
 	req.Header.Set("Content-Type", "application/octet-stream")
 	resp, err := a.httpClient.Do(req)
 	if err != nil {
-		return "", true, fmt.Errorf("weixin_ilink: upload media to %s: %w", host, urlFreeCause(err))
+		return "", true, fmt.Errorf("weixin_ilink: upload media to %s: %w", host, trace.URLCause(err))
 	}
 	defer resp.Body.Close()